🔥 Những ngày đen tối của Web3: hack, rò rỉ dữ liệu và tiêu hủy thiết bị trị giá hàng triệu đô la
Các bạn ơi, vài ngày qua là khoảng thời gian vô cùng căng thẳng đối với ngành an ninh thông tin. Ba nền tảng thuộc các phân khúc khác nhau của thị trường tiền mã hóa cùng lúc gặp phải những sự cố nghiêm trọng.
Cùng tìm hiểu chuyện gì đã xảy ra và chúng ta nên rút ra bài học gì nhé 👇
1️⃣ Gamdom: bị tống tiền 15 triệu đô la
Một nền tảng cá cược tiền mã hóa lớn đã trở thành mục tiêu của một vụ tống tiền táo tợn. Kẻ tấn công đòi 15 triệu đô la bằng BTC, đe dọa sẽ xóa sạch cơ sở dữ liệu. Theo thông tin ban đầu, tin tặc đã lấy được dữ liệu của 15,4 triệu tài khoản.
💡 Bài học: Nếu sử dụng các dịch vụ như vậy, hãy đổi mật khẩu ngay và đảm bảo 2FA được liên kết với một ứng dụng bảo mật (Google Authenticator / YubiKey), chứ không phải SMS.
2️⃣ Keystone: bước đi quyết liệt để bảo đảm an toàn
Nhà phát triển ví phần cứng Keystone đã có một động thái chưa từng có: công ty tiêu hủy vật lý 18.835 thiết bị chưa bán.
Nguyên nhân là khóa xác minh bị xâm phạm, đồng thời dữ liệu cá nhân của 25.964 khách hàng cũng bị rò rỉ. Để ngăn các khóa bị xâm phạm lọt vào những thiết bị sản xuất hàng loạt và gây rủi ro cho người dùng trong tương lai, nhà sản xuất quyết định đưa toàn bộ lô hàng vào máy ép.
💡 Bài học: Ví phần cứng an toàn, nhưng ngay cả khâu hậu cần và chuỗi cung ứng cũng không được bảo vệ tuyệt đối. Chỉ mua thiết bị trực tiếp từ nhà sản xuất và theo dõi các bản cập nhật bảo mật chính thức.
3️⃣ Predict.fun: khai thác lỗ hổng trị giá 400.000 đô la
Nền tảng thị trường dự đoán Predict.fun xác nhận đã xảy ra vụ rút tiền trái phép. Kẻ tấn công đã rút khoảng 400.000 USDT. Đội ngũ đang điều tra và triển khai các biện pháp để khoanh vùng lỗ hổng.
💡 Bài học: Hãy đa dạng hóa rủi ro và đừng lưu trữ số vốn lớn trong các hợp đồng thông minh của những dịch vụ mới hoặc chưa được kiểm toán kỹ lưỡng.
$BTC $BNB $ETH
Các bạn ơi, vài ngày qua là khoảng thời gian vô cùng căng thẳng đối với ngành an ninh thông tin. Ba nền tảng thuộc các phân khúc khác nhau của thị trường tiền mã hóa cùng lúc gặp phải những sự cố nghiêm trọng.
Cùng tìm hiểu chuyện gì đã xảy ra và chúng ta nên rút ra bài học gì nhé 👇
1️⃣ Gamdom: bị tống tiền 15 triệu đô la
Một nền tảng cá cược tiền mã hóa lớn đã trở thành mục tiêu của một vụ tống tiền táo tợn. Kẻ tấn công đòi 15 triệu đô la bằng BTC, đe dọa sẽ xóa sạch cơ sở dữ liệu. Theo thông tin ban đầu, tin tặc đã lấy được dữ liệu của 15,4 triệu tài khoản.
💡 Bài học: Nếu sử dụng các dịch vụ như vậy, hãy đổi mật khẩu ngay và đảm bảo 2FA được liên kết với một ứng dụng bảo mật (Google Authenticator / YubiKey), chứ không phải SMS.
2️⃣ Keystone: bước đi quyết liệt để bảo đảm an toàn
Nhà phát triển ví phần cứng Keystone đã có một động thái chưa từng có: công ty tiêu hủy vật lý 18.835 thiết bị chưa bán.
Nguyên nhân là khóa xác minh bị xâm phạm, đồng thời dữ liệu cá nhân của 25.964 khách hàng cũng bị rò rỉ. Để ngăn các khóa bị xâm phạm lọt vào những thiết bị sản xuất hàng loạt và gây rủi ro cho người dùng trong tương lai, nhà sản xuất quyết định đưa toàn bộ lô hàng vào máy ép.
💡 Bài học: Ví phần cứng an toàn, nhưng ngay cả khâu hậu cần và chuỗi cung ứng cũng không được bảo vệ tuyệt đối. Chỉ mua thiết bị trực tiếp từ nhà sản xuất và theo dõi các bản cập nhật bảo mật chính thức.
3️⃣ Predict.fun: khai thác lỗ hổng trị giá 400.000 đô la
Nền tảng thị trường dự đoán Predict.fun xác nhận đã xảy ra vụ rút tiền trái phép. Kẻ tấn công đã rút khoảng 400.000 USDT. Đội ngũ đang điều tra và triển khai các biện pháp để khoanh vùng lỗ hổng.
💡 Bài học: Hãy đa dạng hóa rủi ro và đừng lưu trữ số vốn lớn trong các hợp đồng thông minh của những dịch vụ mới hoặc chưa được kiểm toán kỹ lưỡng.
$BTC $BNB $ETH
